MS16-110：Microsoft Windows 的安全更新 (3178467)

high Nessus 插件 ID 93469

语言：

简介

远程 Windows 主机受到多个漏洞的影响。

描述

远程 Windows 主机缺少安全更新。因而会受到多个漏洞的影响：- 存在一个权限提升漏洞，造成此漏洞的原因是加载特别构建的 DLL 时无法正确执行权限。本地攻击者可利用此漏洞，以系统管理员权限执行任意代码。(CVE-2016-3346) - 存在一个信息泄露漏洞，造成此漏洞的原因是 Microsoft Account (MSA) 登录会话执行期间，未正确验证 NT LAN Manager (NTLM) 单点登录 (SSO) 请求。未经身份验证的远程攻击者可利用此漏洞，诱骗用户加载恶意文档，由此启动 NTLM SSO 验证请求，或是访问恶意网站或 SMB / UNC 路径目标，进而泄露用户的 NTLM 密码哈希。(CVE-2016-3352) - 由于未正确处理内存对象，存在一个远程代码执行漏洞。拥有域用户帐户的远程攻击者可利用此漏洞，通过特别构建的请求以提升的权限执行任意代码。(CVE-2016-3368) - 由于未正确处理内存对象，存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，造成系统停止响应。(CVE-2016-3369)